[发明专利]一种代码审计方法、装置及存储介质

权利要求书

1.一种代码审计方法，其特征在于，应用于服务器，包括：

从项目代码中提取框架标识；

从代码审计工具中提取与所述框架标识对应的多个第一输入函数，获得第一输入函数列表；

从所述项目代码中提取多个第二输入函数；

判断所述多个第二输入函数中每个第二输入函数是否存在于所述第一输入函数列表中；

若是，则将所述第二输入函数对应的输入变量的位置判断为疑似漏洞。

2.如权利要求1所述的方法，其特征在于，在所述将所述第二输入函数对应的输入变量的位置判断为疑似漏洞之后，还包括：

从代码审计工具中提取与所述框架标识对应的多个第一过滤函数，获得第一过滤函数列表；

从所述项目代码中提取多个第二过滤函数；

判断所述多个第二过滤函数中每个第二过滤函数是否存在于所述第一过滤函数列表中；

若否，则将所述第二过滤函数对应的输入变量的位置判断为确认漏洞。

3.如权利要求2所述的方法，其特征在于，在所述将所述第二过滤函数对应的输入变量的位置判断为确认漏洞之后，还包括：

根据确定出的漏洞生成漏洞报告；

将所述漏洞报告存储至所述服务器。

4.如权利要求1所述的方法，其特征在于，在所述从项目代码中提取框架标识之前，还包括：

从获得的框架源代码中分析和提取框架标识和至少一个第一输入函数；

建立至少一个第一输入函数和框架标识的对应关系，并将至少一个第一输入函数和框架标识的对应关系、至少一个第一输入函数和框架标识存储至所述代码审计工具。

5.如权利要求1所述的方法，其特征在于，在所述从项目代码中提取框架标识之前，还包括：

从获得的框架源代码中分析和提取框架标识和至少一个第一过滤函数；

建立至少一个第一过滤函数和框架标识的对应关系，并将至少一个第一过滤函数和框架标识的对应关系、至少一个第一过滤函数和框架标识存储至所述代码审计工具。

6.一种代码审计装置，其特征在于，应用于服务器，所述代码审计装置包括：

框架标识提取模块，用于从项目代码中提取框架标识；

第一列表获得模块，用于从代码审计工具中提取与所述框架标识对应的多个第一输入函数，获得第一输入函数列表；

输入函数提取模块，用于从所述项目代码中提取多个第二输入函数；

输入函数判断模块，用于判断所述多个第二输入函数中每个第二输入函数是否存在于所述第一输入函数列表中；

疑似漏洞判断模块，用于将所述第二输入函数对应的输入变量的位置判断为疑似漏洞。

7.如权利要求6所述的代码审计装置，其特征在于，还包括：

第二列表获得模块，用于从代码审计工具中提取与所述框架标识对应的多个第一过滤函数，获得第一过滤函数列表；

过滤函数提取模块，用于从所述项目代码中提取多个第二过滤函数；

过滤函数判断模块，用于判断所述多个第二过滤函数中每个第二过滤函数是否存在于所述第一过滤函数列表中；

确认漏洞判断模块，用于将所述第二过滤函数对应的输入变量的位置判断为确认漏洞。

8.如权利要求6所述的代码审计装置，其特征在于，还包括：

第一分析提取模块，用于从获得的框架源代码中分析和提取框架标识和与至少一个第一输入函数；

第一数据存储模块，用于建立至少一个第一输入函数和框架标识的对应关系，并将至少一个第一输入函数和框架标识的对应关系、至少一个第一输入函数和框架标识存储至所述代码审计工具。

9.如权利要求6所述的代码审计装置，其特征在于，还包括：

第二分析提取模块，用于从获得的框架源代码中分析和提取框架标识和至少一个第一过滤函数；

第二数据存储模块，用于建立至少一个第一过滤函数和框架标识的对应关系，并将至少一个第一过滤函数和框架标识的对应关系、至少一个第一过滤函数和框架标识存储至所述代码审计工具。

10.一种存储介质，其特征在于，该存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1-5任一所述的方法。